Set sdc onboarding volume mount permissions

Set the permissions of files in the sdc onboarding backend persistent volume for package certs to enable access by the process in the pod which now runs as non-root user (since SDC-2798)

Signed-off-by: MichaelMorris <michael.morris@est.tech>
Issue-ID: SDC-2981
Change-Id: I6113f14ca9933e2fec2b565768ed5afbe3c18f21

Merge "[APPC] Enable password generation for sdnctl"

Merge "[APPC] Enable password generation for appcctl"

Update git submodules

* Update kubernetes/aai from branch 'master'
  to 2d6141ab8bd7bfe58f5da0483e578032226e7ebb
  - Merge "Use released 1.6.8 container"
  - Use released 1.6.8 container

    Issue-ID: AAI-2883
    Issue-ID: AAI-2593
Signed-off-by: Jimmy Forsyth <jf2512@att.com>
    Change-Id: I0dd8217c2fee8596e663d65206f92bc5446f02ea

Merge "[CLAMP] use common templates for logs"

Merge "[POLICY] fix: Process also content of pd-pdp"

Update git submodules

* Update kubernetes/robot from branch 'master'
  to b73d77ca2e9df3d7300ca85b5593d89a9271d13a
  - Bump teststuite 1.6.0 to OOM Master

    Issue-ID: INT-1558

Signed-off-by: mrichomme <morgan.richomme@orange.com>
    Change-Id: Iaf544043476e03589464d8e47ba4f89f7cbd8e5d

[APPC] Enable password generation for sdnctl

Start using auto-generated password for sdnctl db instead of using the
one hardcoded in values.yaml

Issue-ID: OOM-2275
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: I0a3b526387830d2bf44e88281896d0b87a92ce94

[APPC] Enable password generation for appcctl

Start using auto-generated password for appcctl db instead of using the
one hardcoded in values.yaml

Issue-ID: OOM-2275
Change-Id: I3884a5b30a47d602b28136f984ebe4492ec43fb2
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>

Merge "Create ONAP with minimal component count"

[POLICY] fix: Process also content of pd-pdp

By mistake we've been processing only pe volume but recently we
removed hardcoded passwords also from other files in pe-pdp.

To fix this let's improve our init container and process files in both
volumes.

Issue-ID: POLICY-2516
Change-Id: Id97a64708803b72ab88362ccc5b88970661146e6
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>

Merge "[DMaaP MR] Remove "lost+found" in kafka PVC"

Merge "[POLICY] Remove hardcoded credentials from policy-xacml-pdp"

Merge "Update CDS application.properties"

Create ONAP with minimal component count

Create onap with minimal component count
Issue-ID: OOM-2385

Change-Id: Idf7b9f517e65274f6a288fde0d0462fd1cd93762
Signed-off-by: Lucjan Bryndza <l.bryndza@samsung.com>

[DMaaP MR] Remove "lost+found" in kafka PVC

When using a storage class, kafka data is set on top of a partition and
then 'lost+found' ext4 folder, which is automatically created, is seen
as a topic but with bad naming.

So we remove this folder in the init script.

Issue-ID: OOM-1227
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: If04304326fc5478f791d8290b8ceb39753c59c2f

[Sniro] Disable Sniro-emulator in "onap-all"

Sniro emulator is not a component which will be part of the release.
As such, we don't start it even in "all" ONAP.

Issue-ID: OOM-2372
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: Ib544f93ca51a42cd0b39637c14555cb9a3ecfda0

Merge "[POLICY] Remove hardcoded credentials from policy-api"

Merge "[POMBA] Disable pomba in "onap-all""

Merge "[APPC] use common templates for logs"

Merge "[COMMON] templates for centralized logs"

[POLICY] Remove hardcoded credentials from policy-api

This patch remove hardcoded healthcheck credentials from policy-api.

Issue-ID: OOM-2342
Signed-off-by: Dominik Mizyn <d.mizyn@samsung.com>
Change-Id: Ifc12d78fc1f7f00dd1466c32553453f0273661a3

Update CDS application.properties

Add property to disable publish audit service
Add property to disable output logs from cmd-exec

Issue-ID: CCSDK-2183
Signed-off-by: Julien Fontaine <julien.fontaine@bell.ca>
Change-Id: Ie64c9110568ebc0ef4ca7fdf75d312dde4a7f893

[POLICY] Remove hardcoded credentials from policy-xacml-pdp

This patch remove hardcoded healthcheck credentials from policy-xacml-pdp

Issue-ID: OOM-2342
Signed-off-by: Dominik Mizyn <d.mizyn@samsung.com>
Change-Id: I49db16a852412bad79f092232bcd2ba97eac7170

Merge "[LOG] Disable log in "onap-all""

Merge "[DOC] Bump the version of rancher, k8s and helm"

Merge "[Portal] Move (unused) readinessImage to global"

[CLAMP] use common templates for logs

Using the common templates for centralized logging.

Issue-ID: OOM-2370
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I4824e11bd2be971d15e3a39510f544d2c36b05fd

[APPC] use common templates for logs

Using the common templates for centralized logging.

Issue-ID: OOM-2370
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: Ib0995b754597da36d06939199738cf93398e796a

[COMMON] templates for centralized logs

Add three templates:
 * one for creating the sidecar
 * one for creating the configmap
 * one for creating the volumes

Issue-ID: OOM-2370
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I34ac35a30b3ab892622431ee7c70277bc7b1f41d

Merge "Change msb portal page from HTTP to HTTPS port"

Merge "Register API to MSB via HTTPS"

Change msb portal page from HTTP to HTTPS port

Issue-ID: MSB-470
Signed-off-by: Huabing Zhao <zhao.huabing@zte.com.cn>
Change-Id: Iae21ff6d0adc46838dcc4b0bc7071dd9f858d018

Merge "Release Clamp 5.0.4"

Merge "Update SO API for freeradius_nbi gating test"

Register API to MSB via HTTPS

Issue-ID: MODELING-291
Change-Id: Ic1472b5263768bdfcae333c75bb37e43d776b538
Signed-off-by: dyh <dengyuanhong@chinamobile.com>

Merge "[DOC] First Release Note update"

Merge "[DOC] update list of host to set"

Merge "[POLICY] Use common secret template in pdp"

Merge "[Policy] Remove hardcoded credentials from pap"

Merge "[DMaaP DR Node] v1.16+ compatible templates"

Merge "[COMMON] helm chart for elastic db"

Update git submodules

* Update kubernetes/aai from branch 'master'
  to 5ae975da2bc5c09318465405a343146a56b42a3a
  - Merge "Update sparky-be cert"
  - Update sparky-be cert

    Issue-ID: AAI-2869
Signed-off-by: Jimmy Forsyth <jf2512@att.com>
    Change-Id: I716009d91897f89c6249aa34acef6a5d8d02007b

Release Clamp 5.0.4

Release clamp 5.0.4 containing all the fixes from CLAMP-R6 Sprint 5

Issue-ID: CLAMP-822
Signed-off-by: sebdet <sebastien.determe@intl.att.com>
Change-Id: I02cf0de0569f236f56be482a301ef61121c89ffb

[DOC] update list of host to set

sdc.workflow.plugin.simpledemo.onap.org was missing in the list

Issue-ID: OOM-1368
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I40374b0302c9fe2729f86a212b185cc1f4351216

[DOC] Bump the version of rancher, k8s and helm

Update the versions on doc to the recommanded ones for Frankfurt.

Issue-ID: OOM-2367
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: Ie3b3511f01df6f62f98dbb80d15fe0c76de4edf4

[Portal] Move (unused) readinessImage to global

All helm charts in ONAP are setting readinessImage to global part (it
can then be easy to bump version for everybody at once).

Portal Job is not using it and use a local version.
Move to use global one for consistency

Issue-ID: OOM-2373
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I5400ab595773ffc7111bc43f64c48b7c9a4c2dcd

Update SO API for freeradius_nbi gating test

Issue-ID: EXTAPI-432

Signed-off-by: aosull01 <adrian.osullivan@huawei.com>
Change-Id: I6f14ab5ce0efe50db3e0cf0325d78457b886b60e
Signed-off-by: mrichomme <morgan.richomme@orange.com>

[LOG] Disable log in "onap-all"

Log is not a component which will be part of the release.
As such, we don't start it even in "all" ONAP.

Issue-ID: OOM-2370
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I0238632a3a62ad7cfeee3656afc74144a6337c46

[POMBA] Disable pomba in "onap-all"

Pomba is not a component which will be part of the release.
As such, we don't start it even in "all" ONAP.

Issue-ID: OOM-2371
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I400601dee8e65b1c05948e3ccad99e84eb9c9119

Merge "Enable robot module in 5G Network Slicing use case override file"

Merge changes I4dc6cf5c,I1ad4da22

* changes:
  Add HTTPS ceritificate in CLI OOM charts
  Set CLI version to 5.0.4

[POLICY] Use common secret template in pdp

Use common secret template in pdp module instead of hardcoding them

For now creds are hardcoded but this will be remove in further commits.

Issue-ID: OOM-2342
Signed-off-by: Dominik Mizyn <d.mizyn@samsung.com>
Change-Id: I091e5390c1ef7d98f0c4fb1cb5f6ca2d099e387f

Merge "Add repository for cassandra image"

[COMMON] helm chart for elastic db

Add elasticdb as common chart to oom

Issue-ID: SDNC-1061
Signed-off-by: Alexander Dehn <alexander.dehn@highstreet-technologies.com>
Change-Id: Id8c48113b8d4193d7f13991296f0307a29724c01
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>

Merge "[POLICY] legacy PDP healtchcheck removed"

Merge "Update oom with the latest release version for OOF"

Merge "[AAF] Use common secret in sms preload"

Update oom with the latest release version for OOF

Fixing the configuration based on comments
Updating osdf common_config.yaml
Separating cmso configuration to a new review
Creating secrets app_key and add substution routine
Fix a typo in has-xx deployment.yaml files
Adding secret.yaml files for all has deployments
Fixing certificates for oof
Helm chart cleanup and unification.
Fixing pdx url and mount path
Unsetting appkey and removing secrets

Change-Id: I6fbdbd7532c73dffeb9fac65d50d3900c85cd87a
Signed-off-by: vrvarma <vikas.varma@att.com>
Issue-ID: OPTFRA-720
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>

[POLICY] legacy PDP healtchcheck removed

It may be causing some flakiness with some healthchecks
passing in OOM builds.   Not sure the root cause, as the
problem happens occassionally, may be a race condition or
something else (legacy PDP and dependent components may
take some time to initialize).

Issue-ID: POLICY-2471
Signed-off-by: jhh <jorge.hernandez-herrero@att.com>
Change-Id: I8ab7c8c563c1db13b2a99aa8cb6f3c022c625642

[Policy] Remove hardcoded credentials from pap

This patch remove hardcoded healthcheck credentials from pap.

Issue-ID: OOM-2342
Change-Id: I8dc2a1b0a84a18215403aabc8ae9b2a25387c3d7
Signed-off-by: Dominik Mizyn <d.mizyn@samsung.com>

Add repository for cassandra image

Change-Id: I287b830f86da0fe0adc440cf9e645f8d244aefe1
Issue-ID: OOM-2368
Signed-off-by: afenner <andrew.fenner@est.tech>

[POLICY] Fix in brmsgw template

Double volumeMounts in brmsgw template fix

Issue-ID: OOM-2342
Change-Id: Ia855d18a636b19ee9aafcc8739b8c52260f611c2
Signed-off-by: Dominik Mizyn <d.mizyn@samsung.com>

[AAF] Use common secret in sms preload

Use common secret template and init container to fill config files for
job that preloads secrets to SMS.

Init container is prepared for temporary workaround required by the
OOF team to encrypt passwords before storing them in sms.

The only thing that has to be done is to instead of just assigning for
example:
export AAI_PASS=${AAI_PASS_PLAIN};

do

export AAI_PASS=`awesomeEncryptCommand ${AAI_PASS_PLAIN}`

Issue-ID: OPTFRA-720
Change-Id: I0ada7de0aa8710580ccf51cb9ab0822b81b4f46a
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>

Add HTTPS ceritificate in CLI OOM charts

Issue-ID: CLI-265

Signed-off-by: Kanagaraj Manickam <kanagaraj.manickam@huawei.com>
Change-Id: I4dc6cf5c9f7e8ec913491ea8580f414ab5ca199f

Set CLI version to 5.0.4

Issue-ID: CLI-255

Change-Id: I1ad4da223a56262db4d86f0ba03a76b3e763d448
Signed-off-by: Kanagaraj Manickam <kanagaraj.manickam@huawei.com>

Merge "Update sparky-be server cert"

Merge "[Contrib] Add EJBCA Server"

[POLICY] Use common secret template in brmsgw

Use common secret template in brmsgw module instead of hardcoding them in
config map.

For now creds are hardcoded but this will be remove in further commits.

Issue-ID: OOM-2342
Signed-off-by: Dominik Mizyn <d.mizyn@samsung.com>
Change-Id: Ic6ea25004d87d993b40df838dd30a71e25386b2c

[DMaaP DR Node] v1.16+ compatible templates

Use the different "common" templates in order to create consistent and
v1.16+ compatible templates for the different resources of DMaaP DR
Node.

Issue-ID: OOM-1971
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I399b168882d09bd8f08148758a0f683e15ac141c

Enable robot module in 5G Network Slicing use case override file

Issue-ID: OOM-2365

Signed-off-by: zhangqingjie <zhangqingjie@huawei.com>
Change-Id: I18b1c3198c669e7a7bda368f8d9ce8ba5790555b

[DOC] First Release Note update

Issue-ID: OOM-2075
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I634ade031aa95f9c79abad8f1f59015085ebc525

Update git submodules

* Update kubernetes/robot from branch 'master'
  to 431689c7879a92be54477f13f8e39908db5f07f2
  - Handle less than /16 oam network

    Matching changes in testsuite and demo

    Issue-ID: INT-1527
    Change-Id: Iac7cdb735c4544e0d6bc79c444ba9de32b79fc32
Signed-off-by: Brian Freeman <bf1936@att.com>

Merge "[POLICY] legacy pdp health + new image versions"

Merge "[DOC] Update documentation for Frankfurt"

[POLICY] legacy pdp health + new image versions

Issue-ID: POLICY-2471
Signed-off-by: jhh <jorge.hernandez-herrero@att.com>
Change-Id: Ia05d2c52e99757dafff4ac8bbcc7ef4269734707
Signed-off-by: jhh <jorge.hernandez-herrero@att.com>

[DOC] Update documentation for Frankfurt

Initial documentation update with the following changes:

* Remove last old release references
* Explain the "masterPassword" mandatory parameter

Issue-ID: OOM-2324
Issue-ID: OOM-1960
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: Ib3b1ba7c585c7e27793329ec5eb43d797e23da99

Update sparky-be server cert

Issue-ID: AAI-2869
Signed-off-by: Jimmy Forsyth <jf2512@att.com>
Change-Id: I4a4b5f05ae149149137369cfb588b1c27e156281

Merge "Add APPC to cert table"

[Contrib] Add EJBCA Server

EJBCA Server is used to test that CMPv2 Certificate handling is well
done in ONAP.

Issue-ID: AAF-1083
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I5e2d25b68b5cd80d3c7bf282ce871dd81e711ff6

Merge "[COMMON] Remove hardcoded mariadb-galera password"

Merge "Updated SDNC version"

Update VFC nslcm & vnflcm & gvnfm  component version to 1.3.9

Change-Id: I7f432f2db6df8912b874a2bd11c0424ea9e2389d
Issue-ID: VFC-1644
Signed-off-by: yangyan <yangyanyj@chinamobile.com>

Merge "[COMMON] Allow use of second Node Port Prefix"

Merge "test DMaaP connection via https"

Merge "Update Portal with release artifacts"

[COMMON] Allow use of second Node Port Prefix

OOM uses two node port prefix.
Templates were not able to use the second one.
This patch allows templates to use the second node port prefix and also
to override on a per chart basis the value of the node port prefix.

Issue-ID: OOM-1971
Signed-off-by: Sylvain Desbureaux <sylvain.desbureaux@orange.com>
Change-Id: I05f43e3dad93d6f0fbf575657ea41082e7c91053

Merge "Add dmaap-listener prop files"

Update git submodules

* Update kubernetes/aai from branch 'master'
  to 0c4cd899d53538202c23030ab278984897aede94
  - Merge "Use released schema-service 1.6.7 container"
  - Use released schema-service 1.6.7 container

    Issue-ID: AAI-2838
Signed-off-by: Jimmy Forsyth <jf2512@att.com>
    Change-Id: Id996c09778a2209ed938cca4b64876e6221210d3

Add APPC to cert table

AAF client cert moved to APPC
Helm chart, hence I added APPC
portion to the table

Issue-ID: APPC-1862
Change-Id: Ib84a66bbca8d818c36cfd9258d0dfbc1000f1265
Signed-off-by: Taka Cho <takamune.cho@att.com>

test DMaaP connection via https

Issue-ID: EXTAPI-427

Signed-off-by: aosull01 <adrian.osullivan@huawei.com>
Change-Id: I2a35284b9de2153b473b4bdde1d77be6a015b620

[COMMON] Remove hardcoded mariadb-galera password

The time has come! All ONAP charts use now common secret template at
least for the mariadb-galera root password (and most of them also for
user part). This means that it should be now safe to remove hardcoded
mariadb-galera root password and depend on common secret template to
generate it for every deployment.

No more secretpassword!:D

Issue-ID: OOM-2342
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Change-Id: Ib9d8bbcc45bfd85a4d762c716c03dba23d901009

Merge "[POLICY] Use common secret template in whole policy module"

Merge "Addressed openstack override file missing requestDB endpoint"

Merge "dcae version revision"

Update Portal with release artifacts

Issue-ID: PORTAL-842
Signed-off-by: statta <statta@research.att.com>
Change-Id: I240051c30b1b71c6e7fc47bdaebe36bc519dd3fb

Updated SDNC version

Update to use version 1.8.1 of SDNC images, which contain
fix for SDNC-1145 (pods still running as root)

Issue-ID: SDNC-1145
Signed-off-by: Dan Timoney <dtimoney@att.com>
Change-Id: Ie596e45958d926e4742b688eec48b887326ddb60

[POLICY] Use common secret template in whole policy module

All subcharts are ready so now we can remove hardcoded mariadb
credentials in policy module and depend on common secret chart to
generate them for us at the deployment time.

Issue-ID: OOM-2342
Change-Id: I84bfc30511312be0b2e614ddff4676f36d85619b
Signed-off-by: Krzysztof Opasiak <k.opasiak@samsung.com>
Signed-off-by: jhh <jorge.hernandez-herrero@att.com>

Merge "Automation adds oom_project_description.rst"

Addressed openstack override file missing requestDB endpoint

integration team reported that openstack is missing request db
adapter endpoint from override file. This has been addressed here.

Issue-ID: SO-2801
Signed-off-by: Ramesh Parthasarathy(rp6768)<ramesh.parthasarathy@att.com>
Change-Id: I1f67575fbea813587ec83c7ff88bc294c09eef71